码上飞AI需按角色隔离敏感数据访问权限，通过角色管理设置数据访问范围、绑定人员角色，并支持文档级标注、数据库字段屏蔽及上传时关键词过滤三种精细化控制方式，最后通过多账号验证确保权限生效。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
码上飞AI需按角色隔离敏感数据访问权限，避免普通员工误触客户合同、财务流水等L3级以上信息，否则可能触发企业商业秘密泄露风险。
设置人员角色与基础权限组
登录码上飞AI管理后台→左侧导航栏点击【组织架构】→顶部切换至【角色管理】页签。
点击【新建角色】，输入名称如“销售专员”“财务主管”“研发TL”，在“数据访问范围”下拉框中选择预设模板：销售类选“仅客户基础信息+跟进记录”，财务类选“仅本部门费用明细+审批流”，研发类选“仅本项目文档+测试报告”。【L3及以上数据默认不包含在任何预设模板中，必须手动勾选才可授权】
这一步操作起来很简单，直接把文件拖进去就行。
绑定具体人员到对应角色
回到【组织架构】→点击【成员管理】→找到目标员工姓名右侧的【编辑】图标。
在弹出面板中，将“所属角色”由默认的“通用成员”改为已创建的“销售专员”或“财务主管”等角色→点击【保存】。
注意：一人只能归属一个角色；若需叠加权限（如某人既做销售又管报销），必须新建复合角色，不可多选。
精细化控制单条数据的可见性
方法一：文档级手动标注
在飞书文档或语雀知识库中打开需管控的文档→点击右上角【⋯】→选择【码上飞AI协同设置】→关闭“允许AI解析全文”开关，或开启后点击【指定可见角色】→勾选“财务主管”“合规专员”等已配置角色。
方法二：数据库字段级屏蔽
进入码上飞AI对接的MySQL/Oracle数据库连接配置页→找到对应数据源→点击【字段策略】→在客户表中定位“身份证号”“银行卡号”字段→将其操作类型设为【脱敏展示】或【完全隐藏】→保存生效。该设置会实时同步至所有调用该表的AI问答场景。
方法三：上传文件时即时过滤
员工通过网页端上传PDF/Excel时，系统自动扫描文件名与内容关键词（如含“合同终稿”“薪酬明细”字样）→弹出二次确认框：“检测到高敏感标识，是否仅对【研发TL】和【法务总监】开放？”→点击【确认】即完成权限锚定。
验证权限是否生效
第一步：以“销售专员”账号登录码上飞AI前端界面。
第二步：输入问题：“查一下客户A的签约金额和回款日期”。
第三步：观察返回结果——应仅显示签约金额（来自公开字段），回款日期字段显示为“权限不足，无法查看”。
第四步：切换至“财务主管”账号重试同一问题，确认回款日期正常返回。
若第三步中签约金额也未返回，说明文档未被正确关联至该角色的数据源列表，需返回【角色管理】页重新检查绑定关系。
